عنوان

برنامه فایروال وینروت کریو – بخش نخست، معرفی

عنوان انگليسي

Kerio WinRoute Firewall 6

كلمات كليدي

Network, Firewall, Server, Windows, Proxy, Filter, Cache, Internet, NAT

شبکه، دیوار آتش، فایروال، ویندوز، سرور، اینترنت، کنترل، فیلتر، پروکسی

مؤلف

Matthew Sarrel

مرجع

http://www.pcmag.com

سطح

مبتدي

مترجم

مهدي عبداللهي

تاريخ انتشار

19 مهر 1389

تعداد صفحه

1

فايل هاي ضميمه
مطالب مرتبط

 

مقدمه ی مترجم

تصمیم دارم در چند قسمت برنامه ی فایروال وینروت کریو را برای خواننده گان وبلاگم معرفی کنم و بخش های مختلف آن را جداگانه به صورت گام به گام و همراه با فیلم و تصویر آموزش دهم. مطالب آموزشی این سلسله مقالات هم برای دانشجویان و هم برای مدیران شبکه یا کافی نت ها یا هر جایی که با شبکه ی اینترنت و اتصالات WAN در ارتباط هستند، مفید خواهد بود. امکانات محافظت از نفوذ، گزارش گیری ها، محدودیت کاربران به صورت ساعتی و حجمی (دانلود و آپلود) و همچنین محددویت های دسترسی به سایت ها و … در این مجموعه مقاله بحث و بررسی خواهد شد. در نهایت بخش ارتباط این برنامه با اکتیو دایرکتوری ویندوز سرور را هم شرح خواهم داد. با توجه به این که در اغلب شبکه های اداری و تجاری خرید فایروال های سخت افزاری و همچنین نرم افزار های کنترل و سهمیه بندی پهنای باند و حجم مصرفی اینترنت هزینه ی قابل توجهی را به دنبال دارد، مدیران شبکه می توانند با تعقیب مباحث آموزشی این مجموعه مقاله در هزینه ها صرفه جویی کنند و وابستگی خود و سازمان شان را کاهش دهند. چرا که در اغلب سیستم های فایروال سخت افزاری و همچنین برنامه های Lan Accounting امکانات بسیار پیچیده ای هست که برای شبکه های کوچک و حتی متوسط توجیه مالی و فنی ندارد. لازم به ذکر است که صرفا بخش نخست یعنی معرفی کلی نرم افزار، ترجمه بوده، بقیه ی بخش ها به صورت تألیف می باشند.

خوشحال خواهم شد اگر پرسش یا پیشنهاد تان را با من در میان بگذارید.

 


 

برنامه فایروال وینروت کریو – بخش نخست، معرفی

وینروت کریو یک فایروال نرم افزاری با قابلیت های مناسب است که برای شبکه های کوچک تجاری این امکان را فراهم می نماید که به راحتی اینترنت را تنظیم کرده، در شبکه ی داخلی شان به اشتراک بگذارند. بودن اجزای دیگری مانند ضد ویروس مک آفی یا سیستم فیلترینگ وب ISS Orange – که داخل این فایروال گنجانده شده اند – این فایروال را به یک آچار فرانسه ی همه کاره تبدیل کرده است که می تواند شبکه داخلی را در برابر خطرات بیرونی مانند ویروس ها محافظت نماید و در عین حال صفحات اینترنتی را بر مبنای محتوای آن ها نیز فیلتر کند.

متأسفانه به دلیل نبود موتور گزارش قدرتمند (در نگارش 6)، عدم امکان سیستم پیشگیری از نفوذ و همچنین امکانات کم واسط کاربری تحت وب در این فایروال ما را مجبور می کند که آن را صرفا برای شبکه های کوچک پیشنهاد کنیم. چرا که در این شبکه ها آسان بودن کاربری نرم افزار یک دلیل اصلی برای انتخاب آن است.

این برنامه را باید روی کامپیوتر گیت وی نصب کنید که یک کارت شبکه ی آن به شبکه ی محلی و حداقل یکی دیگر به شبکه ی اینترنت متصل باشد. (اگر بیش از یک کارت شبکه متصل به اینترنت دارید می توانید در بخش Connection fail-over آن ها را معرفی نمایید تا در صورت قطع شدن یکی از اتصالات اینترنت، دیگری را استفاده نماید و بتواند امکان دسترس پذیری شبکه را به حداکثر برساند)

نصب برنامه بسیار راحت است و و به صورت مرحله ای تمام اجزای آن را نصب می نماید و فایروال را نیز تنظیم می کند. پس از راه اندازی مجدد سیستم درایور های سطح کرنل وینروت بالا می آیند و WinRoute Engine به طور خودکار اجرا می گردد. برنامه ی WinRoute Engine Monitor یک برنامه ی کلاینت برای مدیریت و کنترل موتور اصلی وینروت است که به هنگام ورود کاربر به سیستم عامل اجرا می شود و می توانید آیکن آن را در ناحیه ی یادآوری ویندوز (Notification Area) ببینید. بدون این بخش کلاینت، مدیر سیستم نمی تواند تنظیمات فایروال را تغییر دهد. واسط کاربر وب نرم افزار وینروت خلوت است و چنگی به دل نمی زند. صرفا می تواند وضعیت فعلی را نشان دهد و امکان دستکاری تنظیمات را از طریق وب نمی دهد.

به طور پیش فرض فایروال همه ی ترافیک شبکه را مسدود می کند و مدیر شبکه تصمیم می گیرد که چه نوع ترافیک شبکه ای اجازه ی عبور داشته باشد. ویزارد تنظیم شبکه از شما می خواهد که قوانین شبکه ی داخلی و خارجی را تعیین کنید. یا این که چه سرویس هایی (مانند FTP یا email) از چه پورت هایی استفاده می کنند و همچنین ترافیک پورت خاصی را اجازه ی عبور بدهید یا مسدود کنید. به علاوه می توانید ترافیک شبکه را از/به آدرس IP یا کاربر خاصی مسدود کنید.

کنسول مدیریت نرم افزار به صورت درختواره است که می توانید خیلی سریع به تنظیمات و فایروال دسترسی داشته باشید. از جمله موارد مهم می توانم به اتصالات و سرویس های شبکه برای تنظیم اتصال پشتیبان اینترنت، اشتراک اتصال اینترنت (NAT) و … اشاره نمود.

ابزار فیلترینگ محتوایی را می توانید برای ایجاد محدودیت دسترسی به سایت ها بر حسب محتوا یا آدرس وب آن ها و همچنین مقررات دسترسی کاربران استفاده نمایید.

ضد ویروس داخلی مک آفی یا ضد ویروس های مجزای نصب شده در سیستم – اگر با فایروال کریو سازگار باشند – می توانند برای پیشگیری از نفوذ ویروس های اینترنتی استفاده شوند.

محدودیت هایی که می توانید برای دسترسی کاربران ایجاد نمایید، بسیار متنوع هستند. شما می توانید حساب کاربری ایجاد کنید، کاربران را گروه بندی کنید و در نهایت قوانین و محدودیت های ترافیک شبکه را به کاربران منتسب کنید.

بخش P2P Eliminator پورت های TCP مربوط به برنامه های انتقال داده ی نقطه به نقطه را مسدود می کند. در کل فایروال وینروت کریو (نگارش 6) برای شبکه های کوچک مناسب است و امکانات جامعی دارد. البته برای این که در شبکه های بزرگ هم موفق باشد باید امکاناتی نظیر گزارش دهی کامل و … را داشته باشد.